Google Authenticatorの代わりになるおすすめ2段階認証アプリ5選

Google Authenticatorは2段階認証(2FA)のキーを管理するのに便利なアプリですが、決して唯一の選択肢ではありません。機能面で物足りなさを感じている方や、オープンソースのアプリを探している方には、ニーズに合った他の認証アプリがたくさん存在します。

この記事では、Google Authenticatorの代替となるアプリを紹介するとともに、そもそもなぜ乗り換えを検討すべきなのかについても解説します。

Google Authenticatorを乗り換えるべき理由とは?

Google Authenticatorは、これまでに1,000万回以上ダウンロードされており、Android向けの2FA認証アプリとしては最も人気のあるものの一つです。しかし、人気があるからといって完璧というわけではありません。

まず、Google Authenticatorにはアプリ起動時の本人確認機能がありません。また、コードを非表示にする機能もないため、アプリを開いた瞬間にすべてのコードが丸見えになってしまいます。ロック解除されたスマートフォンを他人に渡したり奪われたりした場合、第三者が自由にコードを閲覧・操作できてしまうのは大きなリスクです。

さらに深刻なのが、バックアップ機能や機種変更時のデータ移行機能が用意されていない点です。実際、アプリのレビュー欄には「スマートフォンを紛失してアカウントから締め出された」「新しい端末に認証情報を移行できなかった」といった不満の声が数多く寄せられています。

こうした事情から、Google Authenticatorからの乗り換えを検討する理由は十分にあります。それでは、おすすめの代替アプリを5つ見ていきましょう。

1. Authy

Authyは、Google Authenticatorの最大のライバルとして位置づけられているアプリです。最大の特長は、保存したすべてのアカウント情報を暗号化してクラウドにバックアップできること。スマートフォンの初期化や機種変更が必要になった場合でも、安心してデータを復元できます。

また、Authyはスマートフォン版に加えてデスクトップアプリも提供している点が大きな差別化要素となっています。これにより、コードの確認のたびにスマートフォンを取り出す必要がなく、PCから直接ワンタイムコードを取得できます。スマートフォンやタブレットを持っていないユーザーにとっては特にありがたい機能でしょう。

セキュリティ面でも充実しており、パスコード保護機能により、誰でも気軽にコードへアクセスできないようになっています。仮にロック解除済みのスマートフォンを他人に渡しても、アプリのパスコードという壁があるため、2FAコードを見られる心配はありません。

さらに、スクリーンショット撮影時の画面ブラックアウト機能も備えています。これは過剰な対策に思えるかもしれませんが、マルウェアが画面のスナップショットを撮影してデータを読み取る手口は実際に存在するため、決して無駄ではありません。

Authyは自社のミッションを「パスワードを撲滅する」という複雑な問題へのソリューション提供と掲げています。その目標が実現するかどうかは未知数ですが、Google Authenticatorとの比較においては、Authyが明確に優位に立っていると言えるでしょう。

2. HENNGE OTP

HENNGE OTPも、パスコード保護機能によって覗き見を防止できるアプリです。Google、Facebook、Amazon Web Services、Dropbox、Evernote、WordPressなど、主要なサービスとの互換性を備えています。

ただし、このアプリの制限事項として、iOS専用である点が挙げられます。Androidユーザーは利用できません。iOSユーザーで、余計な装飾のないシンプルなアプリをお探しの方には、試してみる価値のある一つです。

3. Sound Login Authenticator

少しユニークな方法を試したい方には、「音」を使ったログインはいかがでしょうか?面倒なコード入力は不要で、スマートフォンが発する音だけでログインが完了します。

名前の通り、このアプリは音を利用してワンタイムコードを生成します。初期設定では、スマートフォンへのアプリインストールに加えて、ブラウザ拡張機能(Chrome、Firefox、Opera対応)が必要です。また、音声を扱う仕組み上、PCにマイクが搭載されている必要があります。

ログイン時は、スマートフォンをPCのマイクに向けて、アクセスしたいアカウントを画面でタップするだけ。アプリが短い着信音を鳴らし、その音に含まれた一時コードがブラウザ拡張機能へ送信され、ログイン先のウェブサイトに自動入力されます。

この仕組みにより、時間制限内に慌てて2FAコードを打ち込む必要がなくなります。タイピングが苦手で、6桁のコード入力よりも快適な方法を求めている方には、Sound Loginが救いの手となるかもしれません。

4. FreeOTP

プライバシーを重視する方なら、オープンソースではない2FAトークン生成アプリは避けたいところですよね。幸い、プライバシーを尊重し、オープンソースベースで開発されたアプリも存在するため、企業にデータを収集される心配なく安心して使えます。

FreeOTPは、1993年創業のオープンソース開発企業であるRed Hatが開発したアプリです。QRコードスキャナーで素早くトークンを追加できるほか、情報を手動で入力することも可能です。非常に軽量でシンプルな作りになっており、「信頼できるトークン生成機能だけが欲しい」という方には最適な選択肢と言えます。

5. andOTP

オープンソースのトークン生成アプリに魅力を感じつつも、FreeOTPの機能不足が気になる方は、andOTPを試してみてください。信頼できるオープンソース基盤を維持しながら、多数の便利な機能を追加しています。

例えば、andOTPはコード生成情報をサーバーにバックアップでき、暗号化レベルも複数の段階から選択可能です。ダークモード好きの方のためにテーマ変更機能も備えています。さらに、パスワードやPINコードでアプリをロックできるため、スマートフォンを拾われても、認証を通過しない限りコードを見られません。

そして注目すべきは、その名も「パニックトリガー」と呼ばれる機能です。スマートフォンが不正アクセスされた疑いがある場合、このトリガーを送信できます。トリガー発動時の動作は自分で設定でき、全アカウントの消去、アプリの初期化、あるいはその両方を選べます。

残念ながら、執筆時点ではandOTPはAndroid専用です。オープンソースのソリューションを求めるiOSユーザーは、当面FreeOTPを使い続けるのが良いでしょう。

ダウンロード:andOTP for Android(無料)

まとめ:自分に合った強力な認証アプリを選ぼう

Google Authenticatorは膨大なダウンロード数を誇りますが、必ずしも最高のアプリというわけではありません。パスコードによるアプリ保護、バックアップ機能、オープンソースコードなどを求めるなら、今回紹介したような優れた代替アプリの方が満足度は高いはずです。

Googleサービスからの完全な脱却を目指している方は、検索エンジン、ニュース、ドキュメントなど、その他のGoogleサービスの代替手段もぜひチェックしてみてください。